Zhirinovsky Ransomware
Komunita infosec detekovala nový hrozivý ransomware malware, který byl vypuštěn ve volné přírodě. Hrozba je sledována jako Zhirinovsky Ransomware a je schopna způsobit vážné poškození počítačových systémů, které infikuje. Oběti zjistí, že téměř všechny jejich soubory se staly nepřístupnými a nepoužitelnými. Hrozba je schopna uzamknout velké množství různých typů souborů – PDF, dokumenty, archivy, databáze a další.
Během procesu šifrování hrozba připojí k původním názvům zamčených souborů '.Zhirinovsky' jako novou příponu. Pokyny od útočníků budou následně doručeny do prolomeného systému ve formě textového souboru. Název souboru s výkupným Žirinovského je '#Decrypt#.txt.'
Přehled požadavků
Podle poznámky se kyberzločincům odpovědným za Zhirinovsky Ransomware také podařilo shromáždit citlivá soukromá data z napadených systémů. Nyní vyhrožují, že tyto informace buď prodají, nebo je uvolní zdarma na Dark Web. Aby se tomuto výsledku zabránilo, očekává se, že oběti kontaktují hackery do 72 hodin po útoku ransomwaru.
Za tímto účelem se ve výkupném zmiňují dva různé komunikační kanály. První z nich je prostřednictvím aplikace ICQ s instrukcí obětí, aby poslaly zprávu '@Zhirinovsky'. Alternativní možností je kontaktovat 'Zhirinovsky Decryption' přes Skype.
Celé znění poznámky je:
' Ahoj můj drahý příteli
Naneštěstí pro vás, hlavní slabina zabezpečení IT vás nechala otevřené útoku, vaše soubory byly zašifrovány
Pokud je chcete obnovit, nainstalujte si ICQ software do svého PC hxxps://icq.com/windows/ nebo na svém mobilním telefonu vyhledejte v Appstore / Google market ICQ
Napište na naše ICQ @Zhirinovsky hxxps://icq.im/supersusdecryption
Skype Zhirinovsky dešifrování
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Jsme vždy připraveni spolupracovat a najít nejlepší způsob, jak vyřešit váš problém.
Čím rychleji budete psát, tím výhodnější podmínky pro vás budou.
Naše společnost si váží své pověsti. Poskytujeme veškeré záruky dešifrování vašich souborů
POKUD OD VÁS NEZOBRAZÍME ZPRÁVY DO 72 HODIN – PRODÁME VAŠE DATABÁZE A DŮLEŽITÉ INFORMACE VAŠIM KONKURENCÍM, AŽ JE ZOBRAZÍTE NA OPEN SOURCE A DARKNETU
sdělte své jedinečné ID
